Единый поиск
Начните с задачи. Skillstore сначала покажет полные пакеты, а затем отдельные навыки, если они подходят лучше.
Показаны результаты для "security"
Используйте их, когда нужна одна конкретная возможность, а не целый пакет.
Аудит рабочих процессов тестирования сетей с Netcat
Специалистам по сетевому тестированию нужны понятные рабочие процессы netcat для проверок подключения и контролируемой валидации. Этот навык систематизирует команды netcat, шаги авторизации и рекомендации по документированию.
Безопасный аудит рабочих процессов Metasploit
Командам безопасности нужна структурированная проверка санкционированной валидации эксплуатации уязвимостей, но такие рабочие процессы несут высокий риск злоупотребления. Этот навык документирует этапы оценки с Metasploit, включая проверки области работ, журналирование и рекомендации по очистке.
Обеспечение соблюдения политики OPA как кода
Командам безопасности нужны воспроизводимые проверки политик для кластеров, инфраструктуры и средств контроля соответствия. Этот skill помогает Claude, Codex и Claude Code создавать, тестировать и внедрять политики OPA Rego в CI/CD.
Картирование сетей с помощью авторизованных рабочих процессов Nmap
Сетевым командам нужны повторяемые этапы разведки, которые четко фиксируют область действия, сроки и отчетность. Этот навык предоставляет структурированные рабочие процессы Nmap для авторизованного обнаружения активов, перечисления сервисов и проверки уязвимостей.
Настройка проверок безопасности Reviewdog
Команды безопасности часто получают вывод сканеров слишком поздно или вне процесса code review. Этот skill помогает направлять результаты reviewdog в pull request с практичными шаблонами CI и рекомендациями по настройке.
Сканирование Python-кода с помощью Bandit SAST
Командам Python нужны быстрые проверки безопасности до того, как код попадет в CI. Этот навык помогает выполнять сканирования Bandit, настраивать pre-commit, сопоставлять результаты с OWASP и CWE, а также устранять проблемы.
Запуск Horusec SAST в CI и локальных репозиториях
Командам безопасности нужен единообразный статический анализ для разных языков и пайплайнов. Этот навык помогает со сканированиями Horusec, проверками секретов, настройкой CI и триажем обнаруженных проблем.
Сканирование кода с помощью Semgrep SAST
Командам разработки нужен воспроизводимый статический анализ безопасности без создания правил с нуля. Этот навык помогает с запуском сканирований Semgrep, сопоставлением с OWASP и CWE, планированием исправлений и интеграцией с CI.
Сканирование зависимостей с Black Duck
Риски open source-зависимостей могут замедлять безопасные релизы. Этот навык помогает выполнять сканирования Black Duck, проверку лицензий, генерацию SBOM, интеграцию с CI и планирование исправлений.
Создание шаблонов навыков для операций безопасности
Командам безопасности нужна единообразная структура навыков для аудитов, устранения проблем и руководства по рабочим процессам. Этот шаблон предоставляет стартовые рабочие процессы, справочные материалы, проверки безопасности CI и примеры правил.
Сканирование веб-серверов с помощью Nikto
Веб-командам нужны воспроизводимые проверки неправильной настройки веб-серверов и устаревших компонентов. Этот навык помогает выполнять авторизованные сканирования Nikto и превращать результаты в практические заметки по устранению проблем.
Безопасное создание Claude Code Hooks
Claude Code hooks — мощный инструмент, но их легко неправильно отформатировать. Этот навык дает Codex и Claude краткое руководство по файлам hooks, событиям, проверке и шагам публикации.